[B! セキュリティ] zokkonzooのブックマーク

サイバー犯罪の相談窓口が不正アクセス被害に…「大失態だ」 | 毎日新聞

京都府警は4日、府警サイバー企画課が事務局を務めるサイト「京都中小企業情報セキュリティ支援ネットワーク（ksisnet）」が不正アクセス被害に遭ったと発表した。府警によると、ログ上では個人情報が流出した記録は現時点ではないが、サーバーにはサイトが配信するメールマガジンの会員のアドレス315件が保管されている。サイトは現在、停止している。 2日午後5時ごろ、同課がサイトを更新する際にページの異変に気づいた。再度検索エンジンからアクセスすると、中国語でスポーツ賭博を紹介するようなサイトにつながったという。サイトでは、府内の中小企業向けにサイバー犯罪被害や情報セキュリティーに関する相談を受け付けるなどしている。府警サイバー対策本部は「大失態だ。事態を重く受け止め徹底して捜査する」とコメントした。【日高沙妃】

zokkonzoo 2024/07/05

セキュリティ

リンク

IPA高度資格「情報処理安全確保支援士」暗記すべき用語を体系整理 - Qiita

はじめに ◆この記事は何？ IPA高度資格「情報処理安全確保支援士」のシラバスに掲載されている用語の備忘録です ◆対象は？情報処理安全確保支援士の試験勉強をされる方 ◆この記事のねらい試験範囲の用語の階層を整理します試験勉強の一助となれば幸いです ◆この記事についてシラバスの用語を参考書等を読みながら自分なりに整理した私の暗記用のノートです試験に向けて高頻度で更新していますご助言、誤り等あればご指摘いただけると幸いです試験範囲全体試験範囲の分解暗号認証ネットワークセキュリティデータベースセキュリティクライアントセキュリティ httpセキュリティメールセキュリティ攻撃と対策注目技術 ※参考文献の目次をベースに、試験範囲を分解暗号技術共通鍵暗号方式ブロック暗号 ECBモード CBCモード CTRモード（Counterモード）ストリーム暗号公開鍵暗号方式

zokkonzoo 2024/04/12

リンク

【再発防止策】IPアドレスが外部から確認できた事態について｜note株式会社

8月14日(金)にお知らせしました、noteサービスにおいて記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまっていた不具合について、経緯および今後の再発防止策をご報告いたします。改めて、みなさまの大切な情報をお預かりしているサービスにも関わらず、IPアドレスが閲覧できる状態だったこと、そして、みなさまに大きな不安や疑念を感じさせてしまったことについて、深くお詫び申し上げます。原因及び再発防止策について原因投稿者のIPアドレスを意図せず露出してしまうコードが残っていました対策・全ソースコードに対して、IPアドレス及びそれ以外のセンシティブな情報が露出するような同様の欠陥がないことを調査し、さらに対応するデータベースからIPアドレスのデータを削除しました・CEO、CTO直轄の特別対策チームを結成して、直接の対策と構造的な課題や開発体制までを含めた徹底的な見